changelog.linux-2.5

   1 Tor Browser Bundle (2.5.1-alpha-1); suite=linux
   2
   3   * New alpha release
   4   * Update Tor to 0.2.5.1-alpha
   5   * Update NoScript to 2.6.8.7
   6   * Update HTTPS Everywhere to 3.4.3
   7
   8  -- Erinn Clark <erinn@torproject.org>  Sat Dec 14 16:30:44 BRST 2013
   9
  10 Tor Browser Bundle (2.4.18-rc-2); suite=linux
  11
  12   * Update 64-bit Linux's mozconfig to --disable-optimize so Tor Browser will
  13     stop crashing (closes: #10195)
  14
  15  -- Erinn Clark <erinn@torproject.org>  Wed Nov 20 17:46:24 BRST 2013
  16
  17 Tor Browser Bundle (2.4.18-rc-1); suite=linux
  18
  19   * Update Tor to 0.2.4.18-rc
  20   * Update Firefox to 17.0.11esr
  21   * Update NoScript to 2.6.8.5
  22   * Remove PDF.js since it is no longer supported in Firefox 17
  23
  24  -- Erinn Clark <erinn@torproject.org>  Sun Nov 17 16:41:32 BRST 2013
  25
  26 Tor Browser Bundle (2.4.17-rc-1); suite=linux
  27
  28   * Update Firefox to 17.0.10esr
  29     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
  30   * Update LibPNG to 1.6.6
  31   * Update NoScript to 2.6.8.4
  32   * Downgrade HTTPS-Everywhere to 3.4.2 in preparation for this
  33     becoming the stable bundle
  34   * Firefox patch changes:
  35     - Hide infobar for missing plugins. (closes: #9012)
  36     - Change the default entry page for the addons tab to the
  37       installed addons page. (closes: #8364)
  38     - Make flash objects really be click-to-play if flash is
  39       enabled. (closes: #9867)
  40     - Make getFirstPartyURI log+handle errors internally to
  41       simplify caller usage of the API. (closes: #3661)
  42     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
  43     - misc: Fix a potential memory leak in the Image Cache isolation
  44     - misc: Fix a potential crash if OS theme information is ever absent
  45
  46  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
  47
  48 Tor Browser Bundle (2.4.17-beta-2); suite=linux
  49
  50   * Update Firefox to 17.0.9esr
  51     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
  52   * Update LibPNG to 1.6.3
  53   * Update HTTPS Everywhere to 4.0development.12
  54   * Update NoScript to 2.6.7.1
  55   * Remove extraneous libevent libraries (closes: #9727)
  56   * Enable GCC hardening for Tor
  57   * Firefox patch changes:
  58     - Disable filtered results in Startpage omnibox (closes: #8839)
  59   * Add missing geoip file
  60
  61  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
  62
  63 Tor Browser Bundle (2.4.17-beta-1); suite=linux
  64
  65   * Update Tor to 0.2.4.17-rc
  66   * Update NoScript to 2.6.7.1
  67   * Update HTTPS Everywhere to 4.0development.11
  68
  69  -- Erinn Clark <erinn@torproject.org>  Thu Sep  5 14:26:06 CEST 2013
  70
  71 Tor Browser Bundle (2.4.16-beta-1); suite=linux
  72
  73   * Update Tor to 0.2.4.16-rc
  74   * Re-add the locale pref to the Firefox prefs file to allow for localization
  75     of bundles again (closes: #9436)
  76
  77  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:39 CEST 2013
  78
  79 Tor Browser Bundle (2.4.15-beta-2); suite=linux
  80
  81   * Update Firefox to 17.0.8esr
  82     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
  83   * HTTPS Everywhere to 4.0development.9
  84   * Update PDF.js to 0.8.298
  85   * Update NoScript to 2.6.6.9
  86   * Update LibPNG to 1.6.3
  87
  88  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
  89
  90 Tor Browser Bundle (2.4.15-beta-1); suite=linux
  91
  92   * Update Tor to 0.2.4.15-rc
  93   * Update NoScript to 2.6.6.7
  94
  95  -- Erinn Clark <erinn@torproject.org>  Sun Jul  7 18:38:52 BRT 2013
  96
  97 Tor Browser Bundle (2.4.14-alpha-1); suite=linux
  98
  99   * Update Tor to 0.2.4.14-alpha
 100   * Update Firefox 17.0.7esr
 101   * Update zlib to 1.2.8
 102   * Update libpng to 1.5.16
 103   * Update HTTPS Everywhere to 4.0development.8
 104   * Update NoScript to 2.6.6.6
 105
 106  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
 107
 108 Tor Browser Bundle (2.4.12-alpha-2); suite=linux
 109
 110   * Update Firefox to 17.0.6esr
 111   * Update NoScript to 2.6.6.1
 112
 113  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:06:23 BRT 2013
 114
 115 Tor Browser Bundle (2.4.12-alpha-1); suite=linux
 116
 117   * Update Tor to 0.2.4.12-alpha
 118   * Update Torbutton to 1.5.2
 119   * Update libpng to 1.5.15
 120   * Update NoScript to 2.6.6
 121   * Update PDF.js to 0.8.1
 122   * Firefox patch changes:
 123     - Apply font limits to @font-face local() fonts and disable fallback
 124       rendering for @font-face. (closes: #8455)
 125     - Use Optimistic Data SOCKS handshake (improves page load performance).
 126       (closes: #3875)
 127     - Honor the Windows theme for inverse text colors (without leaking those
 128       colors to content). (closes: #7920)
 129     - Increase pipeline randomization and try harder to batch pipelined
 130       requests together. (closes: #8470)
 131     - Fix an image cache isolation domain key misusage. May fix several image
 132       cache related crash bugs with New Identity, exit, and certain websites.
 133       (closes: #8628)
 134   * Torbutton changes:
 135     - Allow session restore if the user allows disk actvity (closes: #8457)
 136     - Remove the Display Settings panel and associated locales (closes: #8301)
 137     - Fix "Transparent Torification" option. (closes: #6566)
 138     - Fix a hang on New Identity. (closes: #8642)
 139   * Build changes:
 140     - Fetch our source deps from an https mirror (closes: #8286)
 141     - Create watch scripts for syncing mirror sources and monitoring mirror
 142        integrity (closes: #8338)
 143
 144  -- Erinn Clark <erinn@torproject.org>  Thu Apr 25 21:15:37 BRT 2013
 145
 146 Tor Browser Bundle (2.4.11-alpha-2); suite=linux
 147
 148   * Update Firefox to 17.0.5esr
 149   * Update NoScript to 2.6.59
 150
 151  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:37 EDT 2013
 152
 153 Tor Browser Bundle (2.4.10-alpha-3); suite=linux
 154
 155   * Update Firefox to 17.0.4esr
 156   * Update Tor to 0.2.4.11-alpha
 157   * Update NoScript to 2.6.5.8
 158   * Update HTTPS Everywhere to 4.0development.6
 159   * Update PDF.js to 0.7.236
 160   * Fix non-English language bundles to have the correct branding (closes: #8302)
 161   * Firefox patch changes:
 162     - Remove "This plugin is disabled" barrier
 163       * This improves the user experience for HTML5 Youtube videos:
 164         They "silently" attempt to load flash first, which was not so silent
 165         with this barrier in place. (closes: #8312)
 166     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 167     - Fix a New Identity hang and/or crash condition (closes: #6386)
 168     - Fix crash with Drag + Drop on Windows (closes: #8324)
 169   * Torbutton changes:
 170     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 171     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 172     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 173     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 174     - Clear DOM localStorage on New Identity. (closes: #8422)
 175     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 176     - Localize the "Spoof english" button strings (closes: #5183)
 177     - Ask user for confirmation before enabling plugins (closes: #8313)
 178     - Emit private browsing session clearing event on "New Identity"
 179
 180  -- Erinn Clark <erinn@torproject.org>  Tue Mar 12 12:06:00 CET 2013
 181
 182 Tor Browser Bundle (2.4.10-alpha-2); suite=linux
 183
 184   * Update Firefox to 17.0.3esr
 185   * Downgrade OpenSSL to 1.0.0k
 186   * Update libpng to 1.5.14
 187   * Update NoScript to 2.6.5.7
 188   * Firefox patch changes:
 189     - Exempt remote @font-face fonts from font limits (and prefer them).
 190       (closes: #8270)
 191       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 192       they should not count towards our CSS font count limits. Moreover,
 193       if a CSS font-family rule lists any remote fonts, those fonts are
 194       preferred over the local fonts, so we do not reduce the font count
 195       for that rule.
 196       * This vastly improves rendering and typography for many websites.
 197     - Disable WebRTC in Firefox build options. (closes: 8178)
 198       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 199         was getting compiled in already and is capable of creating UDP Sockets
 200         and bypassing Tor. We disable it from build as a safety measure.
 201     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 202       * This causes our browser pref changes to appear as defaults. It also
 203         means that future updates of TBB should preserve user pref settings.
 204     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 205     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 206     - Report Firefox 17.0 as the Tor Browser user agent
 207     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 208     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 209       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 210         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 211         settings per URL now, which resulted in a proxy error for
 212         check.torproject.org if we lost the race.
 213   * Torbutton was updated to 1.5.0. The following issues were fixed:
 214     - Remove old toggle observers and related code (closes: #5279)
 215     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 216     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 217     - Leave most preferences under Tor Browser's control (closes: #3944)
 218     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 219     - Disable/remove toggle-mode code and related observers (closes: #5279)
 220     - Add menu hint to Torbutton icon (closes: #6431)
 221     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 222     - Perform version check every time there's a new tab. (closes: #6096)
 223     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 224     - misc: Allow WebGL and DOM storage.
 225     - misc: Disable independent Torbutton updates
 226     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 227
 228  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:47 CET 2013
 229
 230 Tor Browser Bundle (2.4.10-alpha-1); suite=linux
 231
 232   * Update Tor to 0.2.4.10-alpha
 233   * Update OpenSSL to 1.0.1d
 234   * Update NoScript to 2.6.4.4
 235   * Add PDF Viewer (PDF.js) to README
 236
 237  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:13:28 CET 2013
 238
 239 Tor Browser Bundle (2.4.9-alpha-1); suite=linux
 240
 241   * Update Firefox to 17.0.2esr
 242   * Update Tor to 0.2.4.9-alpha
 243   * Update Torbutton to 1.5.0pre-alpha
 244   * Update NoScript to 2.6.4.3
 245   * Update HTTPS-Everywhere to 4.0development.5
 246   * Add Mozilla's PDF.js extension to give people the ability to read PDFs in
 247     TBB
 248   * Prevent TBB from trying to access the X session manager (closes: #5261)
 249   * Firefox patch changes:
 250     - Isolate image cache to url bar domain (closes: #5742 and #6539)
 251     - Enable DOM storage and isolate it to url bar domain (closes: #6564)
 252     - Include nsIHttpChannel.redirectTo API for HTTPS-Everywhere (closes: #5477)
 253   * Misc preference changes:
 254     - Disable DOM performance timers (dom.enable_performance) (closes: #6204)
 255     - Disable HTTP connection retry timeout (network.http.connection-retry-timeout) (closes: #7656)
 256     - Disable full path information for plugins (plugin.expose_full_path) (closes: #6210)
 257     - Disable NoScript's block of remote WebFonts (noscript.forbidFonts) (closes: #7937)
 258
 259  -- Erinn Clark <erinn@torproject.org>  Fri Jan 25 15:31:35 CET 2013
 260
 261 Tor Browser Bundle (2.4.7-alpha-1); suite=linux
 262
 263   * Update Firefox to 10.0.12esr
 264   * Update Tor to 0.2.4.7-alpha
 265   * Update Libevent to 2.0.21-stable
 266   * Update HTTPS Everywhere to 4.0development.4
 267   * Update NoScript to 2.6.4.2
 268
 269  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:55:05 CET 2013
 270
 271 Tor Browser Bundle (2.4.6-alpha-2); suite=linux
 272
 273   * Update Makefiles to use the right changelogs and READMEs
 274
 275  -- Erinn Clark <erinn@torproject.org>  Mon Dec  3 16:13:47 GMT 2012
 276
 277 Tor Browser Bundle (2.4.6-alpha-1); suite=linux
 278
 279   * Initial release
 280
 281  -- Erinn Clark <erinn@torproject.org>  Sat Dec  1 15:21:21 GMT 2012
 282
 283 Tor Browser Bundle (2.3.25-16); suite=linux
 284
 285   * Update 64-bit Linux's mozconfig to --disable-optimize so Tor Browser will
 286     stop crashing (closes: #10195)
 287
 288  -- Erinn Clark <erinn@torproject.org>  Wed Nov 20 17:46:24 BRST 2013
 289
 290 Tor Browser Bundle (2.3.25-15); suite=linux
 291
 292   * Update Firefox to 17.0.11esr
 293   * Update NoScript to 2.6.8.5
 294
 295  -- Erinn Clark <erinn@torproject.org>  Fri Nov 15 18:11:05 BRST 2013
 296
 297 Tor Browser Bundle (2.3.25-14); suite=linux
 298
 299   * Update Firefox to 17.0.10esr
 300     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
 301   * Update LibPNG to 1.6.6
 302   * Update NoScript to 2.6.8.4
 303   * Update HTTPS-Everywhere to 3.4.2
 304   * Firefox patch changes:
 305     - Hide infobar for missing plugins. (closes: #9012)
 306     - Change the default entry page for the addons tab to the
 307       installed addons page. (closes: #8364)
 308     - Make flash objects really be click-to-play if flash is
 309       enabled. (closes: #9867)
 310     - Make getFirstPartyURI log+handle errors internally to
 311       simplify caller usage of the API. (closes: #3661)
 312     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
 313     - misc: Fix a potential memory leak in the Image Cache isolation
 314     - misc: Fix a potential crash if OS theme information is ever absent
 315
 316  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
 317
 318 Tor Browser Bundle (2.3.25-13); suite=linux
 319
 320   * Update Firefox to 17.0.9esr
 321     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
 322   * Update HTTPS Everywhere to 3.4.1
 323   * Update NoScript to 2.6.7.1
 324   * Remove extraneous libevent libraries (closes: #9727)
 325   * Enable GCC hardening for Tor
 326   * Firefox patch changes:
 327     - Disable filtered results in Startpage omnibox (closes: #8839)
 328
 329  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
 330
 331 Tor Browser Bundle (2.3.25-12); suite=linux
 332
 333   * Re-add the locale pref to the Firefox prefs file to allow for localization
 334     of bundles again (closes: #9436)
 335
 336  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:21 CEST 2013
 337
 338 Tor Browser Bundle (2.3.25-11); suite=linux
 339
 340   * Update Firefox to 17.0.8esr
 341     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
 342   * Update HTTPS Everywhere to 3.3.1
 343   * Update NoScript to 2.6.7
 344   * Update LibPNG to 1.6.3
 345
 346  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
 347
 348 Tor Browser Bundle (2.3.25-10); suite=linux
 349
 350   * Update Firefox to 17.0.7esr
 351   * Update zlib to 1.2.8
 352   * Update libpng 1.5.16
 353   * Update NoScript 2.6.6.6
 354
 355  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
 356
 357 Tor Browser Bundle (2.3.25-9); suite=linux
 358
 359   * Rebuild 64-bit bundles with Firefox optimizations disabled in order to
 360     prevent browser crashes. (closes: #8970)
 361   * Update HTTPS Everywhere to 3.2.2
 362   * Update NoScript to 2.6.6.2
 363
 364  -- Erinn Clark <erinn@torproject.org>  Wed Jun 12 18:42:24 BRT 2013
 365
 366 Tor Browser Bundle (2.3.25-8); suite=linux
 367
 368   * Update Firefox to 17.0.6esr
 369   * Update HTTPS Everywhere to 3.2
 370
 371  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:05:55 BRT 2013
 372
 373 Tor Browser Bundle (2.3.25-7); suite=linux
 374
 375   * Update Torbutton to 1.5.2
 376   * Update libpng to 1.5.15
 377   * Update NoScript to 2.6.6.1
 378   * Firefox patch changes:
 379     - Apply font limits to @font-face local() fonts and disable fallback
 380       rendering for @font-face. (closes: #8455)
 381     - Use Optimistic Data SOCKS handshake (improves page load performance).
 382       (closes: #3875)
 383     - Honor the Windows theme for inverse text colors (without leaking those
 384       colors to content). (closes: #7920)
 385     - Increase pipeline randomization and try harder to batch pipelined
 386       requests together. (closes: #8470)
 387     - Fix an image cache isolation domain key misusage. May fix several image
 388       cache related crash bugs with New Identity, exit, and certain websites.
 389       (closes: #8628)
 390   * Torbutton changes:
 391     - Allow session restore if the user allows disk actvity (closes: #8457)
 392     - Remove the Display Settings panel and associated locales (closes: #8301)
 393     - Fix "Transparent Torification" option. (closes: #6566)
 394     - Fix a hang on New Identity. (closes: #8642)
 395   * Build changes:
 396     - Fetch our source deps from an https mirror (closes: #8286)
 397     - Create watch scripts for syncing mirror sources and monitoring mirror
 398       integrity (closes: #8338)
 399
 400  -- Erinn Clark <erinn@torproject.org>  Tue May  7 19:56:58 BRT 2013
 401
 402 Tor Browser Bundle (2.3.25-6); suite=linux
 403
 404   * Update Firefox to 17.0.5esr
 405   * Update NoScript to 2.6.59
 406
 407  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:16 EDT 2013
 408
 409 Tor Browser Bundle (2.3.25-5); suite=linux
 410
 411   * Update Firefox to 17.0.4esr
 412   * Update NoScript to 2.6.5.8
 413   * Update HTTPS Everywhere to 3.1.4
 414   * Fix non-English language bundles to have the correct branding (closes: #8302)
 415   * Firefox patch changes:
 416     - Remove "This plugin is disabled" barrier
 417       * This improves the user experience for HTML5 Youtube videos:
 418         They "silently" attempt to load flash first, which was not so silent
 419         with this barrier in place. (closes: #8312)
 420     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 421     - Fix a New Identity hang and/or crash condition (closes: #6386)
 422     - Fix crash with Drag + Drop on Windows (closes: #8324)
 423   * Torbutton changes:
 424     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 425     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 426     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 427     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 428     - Clear DOM localStorage on New Identity. (closes: #8422)
 429     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 430     - Localize the "Spoof english" button strings (closes: #5183)
 431     - Ask user for confirmation before enabling plugins (closes: #8313)
 432     - Emit private browsing session clearing event on "New Identity"
 433
 434  -- Erinn Clark <erinn@torproject.org>  Sun Mar 10 22:15:43 CET 2013
 435
 436 Tor Browser Bundle (2.3.25-4); suite=linux
 437
 438   * Update Firefox to 17.0.3esr
 439   * Downgrade OpenSSL to 1.0.0k
 440   * Update libpng to 1.5.14
 441   * Update NoScript to 2.6.5.7
 442   * Firefox patch changes:
 443     - Exempt remote @font-face fonts from font limits (and prefer them).
 444       (closes: #8270)
 445       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 446       they should not count towards our CSS font count limits. Moreover,
 447       if a CSS font-family rule lists any remote fonts, those fonts are
 448       preferred over the local fonts, so we do not reduce the font count
 449       for that rule.
 450       * This vastly improves rendering and typography for many websites.
 451     - Disable WebRTC in Firefox build options. (closes: 8178)
 452       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 453         was getting compiled in already and is capable of creating UDP Sockets
 454         and bypassing Tor. We disable it from build as a safety measure.
 455     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 456       * This causes our browser pref changes to appear as defaults. It also
 457         means that future updates of TBB should preserve user pref settings.
 458     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 459     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 460     - Report Firefox 17.0 as the Tor Browser user agent
 461     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 462     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 463       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 464         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 465         settings per URL now, which resulted in a proxy error for
 466         check.torproject.org if we lost the race.
 467   * Torbutton was updated to 1.5.0. The following issues were fixed:
 468     - Remove old toggle observers and related code (closes: #5279)
 469     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 470     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 471     - Leave most preferences under Tor Browser's control (closes: #3944)
 472     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 473     - Disable/remove toggle-mode code and related observers (closes: #5279)
 474     - Add menu hint to Torbutton icon (closes: #6431)
 475     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 476     - Perform version check every time there's a new tab. (closes: #6096)
 477     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 478     - misc: Allow WebGL and DOM storage.
 479     - misc: Disable independent Torbutton updates
 480     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 481
 482  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:24 CET 2013
 483
 484 Tor Browser Bundle (2.3.25-3); suite=linux
 485
 486   * Update OpenSSL to 1.0.1d
 487   * Update HTTPS Everywhere to 3.1.3
 488   * Update NoScript to 2.6.4.4
 489
 490  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:08:43 CET 2013
 491
 492 Tor Browser Bundle (2.3.25-2); suite=linux
 493
 494   * Update Firefox to 10.0.12esr
 495   * Update Libevent to 2.0.21-stable
 496   * Update HTTPS Everywhere to 3.1.2
 497   * Update NoScript to 2.6.4.2
 498
 499  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:46:05 CET 2013
 500
 501 Tor Browser Bundle (2.3.25-1); suite=linux
 502
 503   * Update Tor to 0.2.3.25-rc
 504   * Update Firefox 10.0.11esr
 505   * Update Vidalia to 0.2.21
 506   * Update NoScript to 2.6.2
 507
 508  -- Erinn Clark <erinn@torproject.org>  Sun Dec  2 09:03:27 GMT 2012
 509
 510 Tor Browser Bundle (2.3.24-alpha-1); suite=linux
 511
 512   * Update Tor to 0.2.3.24-rc
 513   * Update Firefox to 10.0.10esr
 514   * Update NoScript to 2.5.9
 515   * Update HTTPS Everywhere to 4.0development.2
 516
 517  -- Erinn Clark <erinn@torproject.org>  Sat Oct 27 12:16:59 BST 2012
 518
 519 Tor Browser Bundle (2.3.23-alpha-1); suite=linux
 520
 521   * Update Tor to 0.2.3.23-rc
 522   * Update Firefox to 10.0.9esr
 523   * Update HTTPS Everywhere to 4.0development.1
 524   * Update NoScript to 2.5.8
 525   * Re-enable automatic Control and SOCKS port selection on Linux and OSX
 526   * Update libpng to 1.5.13
 527
 528  -- Erinn Clark <erinn@torproject.org>  Mon Oct 22 16:14:09 BST 2012
 529
 530 Tor Browser Bundle (2.3.22-alpha-1); suite=linux
 531
 532   * Update Tor to 0.2.3.22-rc
 533   * Temporarily use fixed Control and SOCKS ports as a workaround for #6803
 534
 535  -- Erinn Clark <erinn@torproject.org>  Wed Sep 12 14:02:57 BST 2012
 536
 537 Tor Browser Bundle (2.3.21-alpha-1); suite=linux
 538
 539   * Update Tor to 0.2.3.21-rc
 540   * Update Firefox to 15.0.1
 541   * Update Libevent to 2.0.20-stable
 542   * Update Torbutton to 1.4.6.1
 543   * Update HTTPS Everywhere to 3.0development.6
 544   * Update NoScript to 2.5.4
 545
 546  -- Erinn Clark <erinn@torproject.org>  Sun Sep  9 10:42:38 BST 2012
 547
 548 Tor Browser Bundle (2.3.20-alpha-1); suite=linux
 549
 550   * Update Tor to 0.2.3.20-rc
 551   * Update libpng to 1.5.12
 552   * Update NoScript to 2.5
 553   * Change the urlbar search engine to Startpage (closes: #5925)
 554   * Firefox patch updates:
 555     - Fix the Tor Browser SIGFPE crash bug (closes: #6492)
 556     - Add a redirect API for HTTPS-Everywhere (closes: #5477)
 557     - Enable WebGL (as click-to-play only) (closes: #6370)
 558
 559  -- Erinn Clark <erinn@torproject.org>  Sun Aug  5 23:21:30 BST 2012
 560
 561 Tor Browser Bundle (2.3.19-alpha-1); suite=linux
 562
 563   * Update Tor to 0.2.3.19-rc
 564   * Update Firefox to 14.0.1
 565   * Update libevent to 2.0.19-stable
 566   * Update OpenSSL to 1.0.1c
 567   * Update zlib to 1.2.7
 568   * Update Torbutton to 1.4.6
 569   * Update NoScript to 2.4.9
 570   * Update HTTPS Everywhere to 3.0development.5
 571   * Downgrade Vidalia to 0.2.20
 572   * Update libpng to 1.5.12
 573
 574  -- Erinn Clark <erinn@torproject.org>  Wed Jul 25 15:12:37 BST 2012
 575
 576 Tor Browser Bundle (2.3.12-alpha-2); suite=linux
 577
 578   * Update Firefox to 11.0
 579   * Update NoScript to 2.3.4
 580   * Update HTTPS Everywhere to 3.0development.1
 581   * Disable HTTPS Everywhere SSL Observatory screen (closes: #5300)
 582   * Always build to with warnings enabled (closes: #4470)
 583   * Don't attempt to load the default KDE 4 theme from Vidalia, because that
 584     fails when the Qt versions don't match (closes: #5214)
 585
 586  -- Erinn Clark <erinn@torproject.org>  Mon Mar 19 01:14:43 BRT 2012
 587
 588 Tor Browser Bundle (2.3.12-alpha-1); suite=linux
 589
 590   * Initial release
 591
 592  -- Erinn Clark <erinn@torproject.org>  Thu Mar  1 14:04:56 BRT 2012